趋势科技 ZDI 疑似手滑，多枚 Linux 内核未修复高危漏洞被直接公开发布到 LKML
据报道，趋势科技旗下 Zero Day Initiative 把多份 Linux 内核漏洞报告直接发到了公开的内核邮件列表（LKML），其中部分漏洞 CVSS 评分高达 9.0 且尚未修复。这些报告本应走私下协调披露流程。重要之处在于，未修复的内核漏洞一旦公开，攻击者就能抢在补丁发布前对数以百万计的系统下手。
报道来源
- LinuxDo2026-10-23 04:58
据报道，趋势科技旗下 Zero Day Initiative 把多份 Linux 内核漏洞报告直接发到了公开的内核邮件列表（LKML），其中部分漏洞 CVSS 评分高达 9.0 且尚未修复。这些报告本应走私下协调披露流程。重要之处在于，未修复的内核漏洞一旦公开，攻击者就能抢在补丁发布前对数以百万计的系统下手。